[發明專利]一種基于SSL、TLS協議的用戶代理標識及數量檢測方法

有效

• 申請號: 202110247029.X
• 申請日: 2021-03-05
• 公開（公告）號: CN113014454B
• 公開（公告）日: 2022-06-14
• 發明（設計）人: 張微;王瑜;張碩;王媛娣
• 申請（專利權）人: 中電積至（海南）信息技術有限公司
• 主分類號: H04L43/00
• 分類號: H04L43/00;H04L67/56;H04L9/40;H04L101/30
• 代理公司: 重慶百潤洪知識產權代理有限公司 50219
• 代理人: 陳付玉

1.一種基于SSL、TLS協議的用戶代理標識及數量檢測方法，包括SSL/TLS流量獲取模塊、用戶代理標識模塊和用戶代理數量檢測模塊，其特征在于：包括以下步驟：

S1 SSL/TLS流量獲取：通過SSL/TLS流量獲取模塊獲取被監測流量，識別SSL/TLS流量；

S2用戶代理標識：輸入為被動流量，從被動流量的TLS Client Hello報文中提取用戶代理標識，即三元組JA3指紋，服務端域名，服務端IP；

S3用戶代理數量檢測：首先，從TLS Client Hello報文中提取用戶代理標識和SessionTicket擴展字段中的Session Ticket值，并且記錄每個Client Hello報文到達解析模塊的時間戳，為每一個用戶代理標識構建帶時間戳的Session Ticket序列；

然后，分析每一個用戶代理的對應的Session Ticket序列，找到每個Session Ticket的生存期，即同一Session Ticket第一次出現的時間到最后一次出現的時間；

對于Session Ticket序列中的每個時間點，計算生存期包含這個時間點的SessionTicket的數量，此數值就是這個時間點上這種用戶代理存在的數量。

2.根據權利要求1所述的一種基于SSL、TLS協議的用戶代理標識及數量檢測方法，其特征在于：所述步驟S1中獲取的SSL/TLS流量作為用戶代理標識、用戶代理數量檢測模塊要處理的輸入流量。

3.根據權利要求1所述的一種基于SSL、TLS協議的用戶代理標識及數量檢測方法，其特征在于：所述步驟S2中的被動流量為所述步驟S1中的識別SSL/TLS流量。

4.根據權利要求1所述的一種基于SSL、TLS協議的用戶代理標識及數量檢測方法，其特征在于：所述步驟S2中JA3指紋是SSL/TLS Client Hello 報文中的SSL/TLS協議版本號、各個Cipher Suite、各個Extension類型編號、Support Groups擴展字段中各個SupportGroup、EC Point Formats擴展字段中各個EC Point Format的十進制字符串拼接結果的MD5 Hash值。

5.根據權利要求1所述的一種基于SSL、TLS協議的用戶代理標識及數量檢測方法，其特征在于：所述步驟S2中服務端域名是Client Hello報文中的Server Name Indication擴展字段的內容。

6.根據權利要求1所述的一種基于SSL、TLS協議的用戶代理標識及數量檢測方法，其特征在于：所述步驟S2中的用戶代理標識能夠適用所有采用SSL/TLS加密流量的用戶代理，并且能處理SSL/TLS加密流量。

7.根據權利要求1所述的一種基于SSL、TLS協議的用戶代理標識及數量檢測方法，其特征在于：所述步驟S3中用戶代理會使用同一TLS Session多次發起TLS連接請求，也就是發出Client Hello報文，那么這些Client Hello報文內都會帶有Session Ticket，并且這些Session Ticket值都是相同的；這樣這個用戶代理的網絡行為就可以構成一個SessionTicket的序列。

8.根據權利要求1所述的一種基于SSL、TLS協議的用戶代理標識及數量檢測方法，其特征在于：所述步驟S3中的Session Ticket生存期，就是對一個Session Ticket在第一次和最后一次在Session Ticket序列中出現的時間段就是這個Session Ticket的生存期。